elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Guía actualizada para evitar que un ransomware ataque tu empresa


  Mostrar Temas
Páginas: [1]
1  Programación / Ingeniería Inversa / Armadillo problema fingerprint en: 8 Febrero 2012, 06:41 am
hola como estan.
tengo un problema miren, mis conocimientos en ingenieria inversa eran nulos hace unas semanas, ahora algo entiendo, me ha entretenido mucho y estoy interesado en aprender...

realmente no se como quitar el armadillo que tiene he tratado con script y manualmente pero no he podido.

Citar
<- 06-02-2012 07:23:28 - [1.9] ->
C:\Documents and Settings\Administrador\Escritorio\Arma Find Protected 1.9\MATRIX32.dll
Protected Armadillo
Protection system (Basic)
<Protection Options>
System File
<Backup Key Options>
Fixed Backup Keys
<Compression Options>
Minimal/Fastest Compression
<Other Options>
Version 3.40 21Oct2003
!-HKLM\SOFTWARE\Licenses\{K7C0DB872A3F777C0}
!-HKLM\SOFTWARE\Licenses\{R7C0DB872A3F777C0}
!-HKLM\SOFTWARE\Licenses\{006364969014B3391}
!-HKLM\SOFTWARE\Classes\CLSID\{9ED2C1EC-5F3E-13D1-B2E4-0060975B8649}
!-C:\Windows\Temp\E199C2AF.TMP
!-HKLM\SOFTWARE\Licenses\{I06364969014B3391}
<- Elapsed Time 00h 00m 01s 297ms ->

Citar
OS--> Microsoft Windows XP Professional
Service Pack 3 (build 2600)
<------- 02/08/2012 06:34:00 ------->
Loading target:
MATRIX32.dll
PEiDVersion: PEiD v0.94
PEiDLLVersion: PEiDLL v1.06
file is compiled/packed/encrypted with
Armadillo 2.51 - 3.xx DLL Stub -> Silicon Realms Toolworks
Process ID: E44
Processing target...
Exit Process ID: E44


realmente he tratado de mil maneras resulta que este archivo corria en dos maquinas en las que trabajaba pero se daño el disco duro en uno ... y al cambiarlo pase el sistema desde el otro que claro tiene otro fingerprint y murio programa.

espero puedan ayudarme o guiarme un poco como les comento he tratado de ejecutar muchos script que obligan a cambiar el fingerprint al armadillo por el que yo le de, cosa que funciona con los archivos de prueba pero al poner este no...

http://www.jardinmelodia.cl/MATRIX32.rar
Páginas: [1]
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines